KVKK ve Gizlilik Politikası

IVU Bilgisayar ve Telefon Bakım Hizmetleri Anonim Şirketi (“IVU Bilgisayar”) olarak, veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve kişisel verilerin korunmasıyla ilgili mevzuattan kaynaklanan faaliyetlerimiz kapsamında kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri (“İlgili Kişi”) aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık. İnternet sitemizde (“İnternet Sitesi”) sağlamış olduğumuz hizmetlerin güvenli ve yasal mevzuata uygun biçimde sağlanabilmesi adına, kullanıcılarımızın gizliliklerinin korunması ve kişisel verilerinin hukuka uygun işlenmesi adına gerekli önlemleri almaktayız. Bu doğrultuda işbu Aydınlatma Metni, İnternet Sitesi kullanıcılarımızın ve üyelerimizin, Kişisel Verilerin Korunması ve Gizlilik Politikamız ve bu kapsamdaki hakları ile ilgili detaylı olarak aydınlatılması amacı ile oluşturulmuştur.

 

IVU Bilgisayar, kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen veri konusu kişi gruplarını aşağıdaki şekilde kategorize etmektedir.

 

Hangi Kişisel Veriler İşlenmektedir?

VERİ KATEGORİLERİ

 

  1. Müşteri (Üye olmadan İnternet Sitesi’nden alışveriş yapan kullanıcı)

 

Kimlik Bilgisi: Ad, soyad, doğum tarihi, T.C. kimlik no.

İletişim Bilgisi: Adres, cep telefonu no., e-mail adresi, teslimat adresi, fatura adresi

Finansal Bilgi: Kredi kartı bilgisi, banka hesap bilgisi, IBAN, fatura bilgisi, vergi dairesi / no.

Müşteri İşlem Bilgisi: Sipariş bilgisi, alınan / satılan ürün(ler), alışveriş tutarı, alışveriş tarihi, kampanya / kupon bilgisi, talep / şikayet / müşteri yorumları

İşlem Güvenliği Bilgisi: IP adresi, şifre, kullanıcı adı, internet sitesi giriş çıkış bilgileri, bağlantı zamanı / süresi bilgileri

Görsel ve İşitsel Veri: Çağrı merkezi görüşme kayıtları

Hukuki İşlem Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni, IVU Bilgisayar tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler, ihtarnameler

Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, ilgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar

 

  1. Çevrimiçi Ziyaretçi

 

İşlem Güvenliği Bilgisi: IP adresi, şifre, kullanıcı adı, internet sitesi giriş çıkış bilgileri, bağlantı zamanı / süresi bilgileri, cihaz IMEI no., cihaz MAC adresi

 

  1. Satın Alınan Ürünün Adına Teslim Edileceği Kişi

 

Kimlik Bilgisi: Ad, soyad, doğum tarihi, T.C. kimlik no.

İletişim Bilgisi: Adres, cep telefonu no., e-mail adresi, teslimat adresi, fatura adresi

Finansal Bilgi: Fatura bilgisi, vergi dairesi / no.

 

  1. Satıcı / Satıcı Çalışanı veya Yetkilisi

 

Kimlik Bilgisi: Ad, soyad, doğum tarihi, T.C. kimlik no.

İletişim Bilgisi: Adres, cep telefonu no., e-mail adresi, teslimat adresi, fatura adresi

Finansal Bilgi: Kredi kartı bilgisi, banka hesap bilgisi, IBAN, fatura bilgisi, vergi dairesi / no.

İşlem Bilgisi: Ürün bilgisi, işlem tutarı, işlem tarihi

İşlem Güvenliği Bilgisi: IP adresi, şifre, kullanıcı adı, internet sitesi giriş çıkış bilgileri, bağlantı zamanı / süresi bilgileri

Görsel ve İşitsel Veri: Çağrı merkezi görüşme kayıtları

Hukuki İşlem Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni, IVU Bilgisayar tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler, ihtarnameler

 

Kişisel Veriler Hangi Amaçlarla İşlenmektedir?

KİŞİSEL VERİ İŞLEME AMAÇLARI

 

  1. Müşteri Kişisel Verileri
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Erişim Yetkilerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi ve Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi ve Denetimi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
  • Pazarlama Analiz Çalışmalarının Yürütülmesi
  • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
  • Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Risk Yönetimi Süreçlerinin Yürütülmesi

 

  1. Çevrimiçi Ziyaretçi Verileri
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi ve Denetimi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Pazarlama Analiz Çalışmalarının Yürütülmesi
  • Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Risk Yönetimi Süreçlerinin Yürütülmesi

 

  1. Satın Alınan Ürünün Adına Teslim Edileceği Kişi Verileri
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi

 

  1. Satıcı / Satıcı Çalışanı veya Yetkilisi Verileri
  • Bilgi Güvenliği Süreçlerinin Yürütülmesi
  • Erişim Yetkilerinin Yürütülmesi
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi
  • Finans ve Muhasebe İşlerinin Yürütülmesi
  • Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
  • Hukuk İşlerinin Takibi ve Yürütülmesi
  • İletişim Faaliyetlerinin Yürütülmesi
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
  • İş Faaliyetlerinin Yürütülmesi ve Denetimi
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
  • Pazarlama Analiz Çalışmalarının Yürütülmesi
  • Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
  • Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
  • Sözleşme Süreçlerinin Yürütülmesi
  • Talep / Şikayetlerin Takibi
  • Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
  • Yönetim Faaliyetlerinin Yürütülmesi
  • Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
  • Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
  • Risk Yönetimi Süreçlerinin Yürütülmesi

 

Kişisel Veriler Hangi Hukuki Sebeplere Dayalı Olarak ve Nasıl İşlenmektedir?

KİŞİSEL VERİ İŞLEME HUKUKİ SEBEPLERİ ve TOPLAMA YÖNTEMLERİ

 

IVU Bilgisayar, kişisel verileri, KVKK’nin 5. maddesinde belirtilen;

  • Kanunlarda açıkça öngörülmesi,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

ve açık rıza hukuki sebeplerine dayanarak; İnternet Sitesi, çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak işlenmektedir.

 

Kişisel Veriler Hangi Taraflara Hangi Amaçlarla Aktarılmaktadır?

KİŞİSEL VERİLERİN AKTARILMASI

 

KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde ve yukarıda sayılan amaçlarla sınırlı olarak;

  • İştirakler ve bağlı ortaklıklarımıza;
  • Sözleşmeler kapsamında mevzuata uygun bir şekilde, satın alınan ürünün gönderimi için satın alınan ürünün satıcısı, ürünün teslimatı için kargo şirketleri, ürüne ilişkin ödemelerin yapılabilmesi / alınabilmesi için bankalar ve ödeme sistemi kurucusu / işleticisi finans şirketleri, teslimat vb. hususlarda bilgi vermek üzere toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve gerektiğinde satış sonrası hizmetler için tedarikçilerimize ve ürün yetkili servislerine;
  • Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte, ve
  • Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

 

Kişisel Verilerin Güvenliği Nasıl Sağlanmaktadır?

KİŞİSEL VERİLERİN GÜVENLİĞİNİ SAĞLAMAK AMACIYLA ALINAN TEKNİK TEDBİRLER

 

IVU Bilgisayar, kişisel verilerinizin gizliliği ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

IVU Bilgisayar, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almakta, güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır.

 

IVU Bilgisayar’ın gerekli bilgi güvenliği önlemlerini almasına karşın, IVU Bilgisayar tarafından işletilen platformlara veya sitemlere yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, IVU Bilgisayar bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

 

İlgili Kişinin KVKK Kapsamındaki Hakları Nelerdir?

İLGİLİ KİŞİNİN HAKLARI

 

IVU Bilgisayar tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin KVKK madde 11 uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:

 

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi İnternet Sitesinde belirtilen iletişim yöntemleriyle iletebilirsiniz. IVU Bilgisayar, başvuru ve taleplerinizi ivedilikle cevaplandıracaktır. Kişisel Verilerin Korunması Kanunu’nu uygulanmasıyla ilgili olarak talep ve başvurularınızı KVK Başvuru Formu’nu doldurarak bizlere iletebilirsiniz